PT-2026-53053
CVE-2026-12399
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gutenverse الأقدم من 3.8.1
الوصف
يحتوي المكون الإضافي Gutenverse – WordPress Blocks, Page Builder & Site Editor المخصص لـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) في إعدادات الإدارة. يحدث هذا بسبب عدم كفاية تنقية المدخلات وتصفية المخرجات، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المحرر أو أعلى بحقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع والبيئات التي تم فيها تعطيل
unfiltered html. يتم تشغيل الثغرة عبر المعلمة fonts[].font.font.value.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾